Konfigurieren der OCSP-Zertifikatsperrüberprüfung

Wenn Sie die OCSP-Zertifikatsperrüberprüfung konfigurieren, sendet Horizon 8 eine Überprüfungsanforderung an einen OCSP-Antwortdienst, um den Sperrstatus eines Smartcard-Benutzerzertifikats zu ermitteln.

Voraussetzungen

Machen Sie sich mit den Eigenschaften der Datei locked.properties für die OCSP-Zertifikatsperrüberprüfung vertraut. Weitere Informationen finden Sie unter Eigenschaften der Smartcard-Zertifikatsperrüberprüfung.

Vorgehensweise

1. Erstellen oder bearbeiten Sie die Datei locked.properties im Konfigurationsordner des TLS/SSL-Gateways auf dem Verbindungsserver-Host.

   Zum Beispiel: install_directory\Omnissa\Omnissa View\Server\sslgateway\conf\locked.properties

2. Fügen Sie die Eigenschaften enableRevocationChecking, enableOCSP, ocspURL und ocspSigningCert zur Datei locked.properties hinzu.

   a. Legen Sie enableRevocationChecking auf true fest, um die Smartcard-Zertifikatsperrüberprüfung zu aktivieren.

   b. Legen Sie enableOCSP auf true fest, um die OCSP-Zertifikatsperrüberprüfung zu aktivieren.

   c. Legen Sie ocspURL auf die URL des OCSP-Antwortdiensts fest.

   d. Legen Sie ocspSigningCert auf den Speicherort der Datei fest, die das Signaturzertifikat des OCSP-Antwortdiensts enthält.

3. Neustarten des Verbindungsserver-Diensts, damit die Änderungen wirksam werden

Beispiel: Datei „locked.properties“

Mit der gezeigten Datei wird die Smartcard-Authentifizierung und die Smartcard-Zertifikatsperrüberprüfung aktiviert, die Überprüfung von Zertifikatsperrlisten und die OCSP-Zertifikatsperrüberprüfung konfiguriert sowie der Speicherort des OCSP-Antwortdiensts und die Datei mit dem OCSP-Signaturzertifikat angegeben.

trustKeyfile=lonqa.key
trustStoretype=jks
useCertAuth=true
enableRevocationChecking=true
enableOCSP=true
allowCertCRLs=true
ocspSigningCert=te-ca.signing.cer
ocspURL=http://te-ca.lonqa.int/ocsp